リモートのMiracleLinux 8ホストには、AXSA:2026-1886:10アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssh:OpenSSH:sftp クライアントにより、攻撃者はダウンロードされたファイルの場所をコントロールできます(CVE-2026-59995)
      * openssh:OpenSSH sshd:フォワーディングおよびトンネリングオプションの不適切な処理によるセキュリティバイパス(CVE-2026-59999)
      * openssh:OpenSSH:sshクライアントにおけるメモリ解放後使用(Use After Free)による情報漏えいとデータ破損(CVE-2026-73282)バグ修正プログラムと拡張機能:
      * RHEL 8 opensshにおける CVE-2023-38408 の不完全なバックポート(JIRA:RHEL-234763)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:openssh-8.0p1-33.el8_10(AXSA:2026-1886:10)

critical Nessus プラグイン ID 349339

変更ログが見つかりません